Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) x####.tc.qq.com:80
- TCP(HTTP/1.1) s####.fc####.s####.####.com:80
- TCP(HTTP/1.1) 2####.243.193.48:80
- TCP(HTTP/1.1) d.weixu####.com.####.com:80
- TCP(HTTP/1.1) p####.tc.qq.com:80
- TCP(HTTP/1.1) map####.mig.tencent####.net:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) yes.yuchan####.com.cn:80
- TCP(HTTP/1.1) shp.q####.cn:80
Запросы DNS:
- 3####.qq.com
- a####.u####.com
- d.weixu####.com.cn
- fc####.baby####.qq.com
- k####.i####.qq.com
- oc.u####.com
- r.eli####.cn
- s####.fc####.s####.####.com
- shp.q####.cn
- yes.yuchan####.com.cn
Запросы HTTP GET:
- d.weixu####.com.####.com/2011/gou.jar
- p####.tc.qq.com/store_raw_download?buid=####&uuid=####&key=####
- s####.fc####.s####.####.com/store_raw_download?buid=####&uuid=####
- shp.q####.cn/bb_small/DhduwiaBa7lc85QxiauqPItUMzmoTPdaMF3n4gctnzR30wEG0u...
Запросы HTTP POST:
- a####.u####.com/app_logs
- map####.mig.tencent####.net/
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
- x####.tc.qq.com/BabyTingPicAudio/changwei/changwei_config.txt
- yes.yuchan####.com.cn/k1?requestId=####&g=####&ua=####
- yes.yuchan####.com.cn/k2?protocol=####&version=####&cid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/babyting_shared.xml
- /data/data/####/com.chengzhang.gushibaby_preferences.xml
- /data/data/####/com.chengzhang.gushibaby_preferences.xml.bak
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/mobclick_agent_online_setting_com.chengzhang.gushibaby.xml
- /data/data/####/st.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/1exykit7f0w8oa0ct1p0k4p08
- /data/media/####/1fpz63zvtlc7e9s2uug0utpe1
- /data/media/####/1hzjwxk9cffb0fc7btqvrteuv
- /data/media/####/1vl8y4gg4niqyv2lgimpbrnkr
- /data/media/####/1xgfer2ykgtqrasdio0av3lt8
- /data/media/####/2efy1qplhsvdpmlvi9jk8aq20
- /data/media/####/3ds83ewezcxhohetf7779nqjj
- /data/media/####/4.8_gou.jar.tmp
- /data/media/####/411ewi4amp0rfsqmvf6bmheg2
- /data/media/####/49pwdtke60a3vz3d6j5werb5m
- /data/media/####/4jgr55li31r369xhiavsauh1s
- /data/media/####/4sy6xut2idw9td3b932vug6kf
- /data/media/####/4wpvanbpnwrgralhnqjfivdt4
- /data/media/####/50sn264gy06hzb6m0rldwsyp9
- /data/media/####/5ibaprd2cno0j6aaf4vyoaoeq
- /data/media/####/5lamoy2mo1s1zyuu9lbwgs6ri
- /data/media/####/5prsnwzk5wbq5wevwg13o7vxa
- /data/media/####/667fklu5bik06ho1hxvazomxy
- /data/media/####/6930rm819v71d4j594i3hbqm
- /data/media/####/6n4d2xp6hqpxzsa1uret1yasj
- /data/media/####/72sz8swkd18e6ojwf0yvmqq82
- /data/media/####/7fx68nqfujh4njl4twlmik02y
- /data/media/####/7if4fj3atup3nqjyxqbjh6ok7
- /data/media/####/albj3wcf5catqiceexs1nznz
- /data/media/####/czib528vozltecgzznw56r8v
- /data/media/####/mqyn4tebhj6yoywph4kmtce8
- /data/media/####/mu62ze6g60xjswvgawja8eg0
- /data/media/####/restime.dat
Другие:
Загружает динамические библиотеки:
- babytingutil
- rbd
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
